搜索

[16693] 2021-04-20_苹果M1芯片再遭恶意软件攻击，QQ微信数据也可能受影响

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-20_苹果M1芯片再遭恶意软件攻击，QQ微信数据也可能受影响 苹 果 M 1 芯 片 再 遭 恶 意 软 件 攻 击 ， Q Q 微 信 数 据 也 可 能 受 影 响 原 创   y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 4 - 2 0 苹 果 推 出 M 1 芯 片 已 经 将 近 半 年 ， 但 针 对 该 芯 片 的 恶 意 软 件 从 G o S e a r c h 2 2 到 S i l v e r   S p a r r o w 再 到 最 近 的 X C S S E T ， 层 出 不 穷 。 甚 至 最 新 的 恶 意 软 件 最 新 的 恶 意 软 件 X C S S E T 不 仅 可 以 攻 击 不 仅 可 以 攻 击 M 1 芯 片 ， 还 可 以 窃 取 芯 片 ， 还 可 以 窃 取 Q Q 、 微 信 等 主 流 应 用 的 数 据 。 、 微 信 等 主 流 应 用 的 数 据 。 4 月 1 9 日 ， 趋 势 科 技 （ T r e n d   M i c r o ） 专 家 发 现 ， 原 先 针 对 苹 果 开 发 人 员 的 恶 意 软 件 X C S S E T ， 现 已 重 新 设 计 ， 瞄 上 了 装 载 苹 果 M 1 芯 片 的 新 产 品 。 此 外 ， 该 软 件 还 实 现 了 针 对 加 密 货 币 应 用 的 数 据 窃 取 功 能 。 X C S S E T 重 新 设 计 ， 针 对 重 新 设 计 ， 针 对 M 1 、 、 Q Q 、 微 信 、 加 密 货 币 、 微 信 、 加 密 货 币 X C S S E T 最 初 是 趋 势 科 技 在 2 0 2 0 年 8 月 发 现 的 一 款 M a c 恶 意 软 件 ， 它 通 过 X c o d e 项 目 传 播 ， 并 利 用 两 个 零 日 漏 洞 来 从 目 标 系 统 窃 取 敏 感 信 息 并 发 起 勒 索 软 件 攻 击 。 趋 势 科 技 称 ， 重 新 设 计 的 重 新 设 计 的 X C S S E T 可 以 窃 取 主 流 应 用 程 序 数 据 ， 例 如 可 以 窃 取 主 流 应 用 程 序 数 据 ， 例 如 E v e r n o t e 、 、 S k y p e 、 、 N o t e s 、 、 Q Q 、 微 信 和 、 微 信 和 T e l e g r a m ， 还 会 捕 捉 屏 幕 截 图 ， 并 将 被 盗 的 文 档 传 输 到 攻 击 者 服 务 器 。 ， 还 会 捕 捉 屏 幕 截 图 ， 并 将 被 盗 的 文 档 传 输 到 攻 击 者 服 务 器 。 该 恶 意 软 件 还 会 进 行 勒 索 ， 它 能 够 对 文 件 加 密 并 弹 出 赎 金 说 明 。 该 恶 意 软 件 还 会 进 行 勒 索 ， 它 能 够 对 文 件 加 密 并 弹 出 赎 金 说 明 。 X C S S E T 可 以 发 起 通 用 跨 站 脚 本 攻 击 （ U X S S ） ， 在 用 户 访 问 特 定 网 站 时 向 浏 览 器 注 入 J a v a S c r i p t 代 码 。 这 种 行 为 使 得 恶 意 代 码 能 够 替 换 加 密 货 币 交 易 途 径 ， 并 窃 取 在 线 服 务 的 凭 证 ， 如 a m o C R M 、 A p p l e   I D 、 G o o g l e 、 P a y p a l 、 S I P M a r k e t 和 Y a n d e x ； 还 可 以 窃 取 苹 果 商 店 的 银 行 卡 信 息 。 趋 势 科 技 分 别 在 7 月 1 3 日 和 3 1 日 发 现 了 两 个 注 入 X C S S E T   M a c   恶 意 软 件 的 X c o d e 项 目 。 今 年 3 月 ， 卡 巴 斯 基 研 究 人 员 发 现 了 X C S S E T 的 新 变 种 ， 该 变 种 是 针 对 苹 果 新 M 1 芯 片 的 设 备 编 译 的 。 “ 在 探 索 X C S S E T 的 各 种 可 执 行 模 块 时 ， 我 们 发 现 其 中 一 些 模 块 还 包 含 专 门 为 M 1 芯 片 编 译 的 样 本 。 例 如 ， 一 个 M D 5 散 列 为 9 1 4 e 4 9 9 2 1 c 1 9 f f f d 7 4 4 3 d e e e 6 e e 1 6 1 a 4 的 示 例 包 含 两 种 架 构 ： x 8 6 _ 6 4 和 A R M 6 4 。 ” 卡 巴 斯 基 在 报 告 中 表 示 。 “ 第 一 种 架 构 针 对 装 备 上 一 代 英 特 尔 芯 片 的 M a c 设 备 ， 第 二 种 针 对 A R M 6 4 架 构 进 行 了 编 译 ， 它 可 以 在 配 备 M 1 芯 片 的 设 备 上 运 行 。 ” 卡 巴 斯 基 分 析 的 样 本 已 于 2 0 2 1 - 0 2 - 2 4   2 1 : 0 6 : 0 5 上 传 到 V i r u s T o t a l 。 与 趋 势 科 技 分 析 的 样 本 不 同 ， 此 变 体 包 含 上 面 的 散 列 或 一 个 名 为 “ m e t a l d ” 的 模 块 ， 它 也 是 可 执 行 文 件 的 名 称 。 趋 势 科 技 研 究 人 员 提 供 了 X C S S E T 实 现 的 新 功 能 和 有 效 负 载 的 详 细 信 息 ， 例 如 使 用 名 为 “ t r e n d m i c r o a n o   [ . ]   c o m ” 的 新 域 作 为 C ＆ C 服 务 器 。 以 下 活 跃 的 C ＆ C 域 和 I P 地 址 9 4   [ . ]   1 3 0   [ . ]   2 7   [ . ]   1 8 9 相 同 ：
T i t i a n   [ . ]   c o m F i n d m y m a c s   [ . ]   c o m S t a t s m a g   [ . ]   c o m S t a t s m a g   [ . ]   x y z A d o b e r e l a t i o n s   [ . ]   c o m T r e n d m i c r o n a n o   [ . ] c o m 其 他 更 改 已 应 用 于 b o o t s t r a p . a p p l e s c r i p t 模 块 ， 该 模 块 包 含 调 用 其 他 恶 意 A p p l e S c r i p t 模 块 的 逻 辑 。 其 中 一 个 主 要 变 化 与 用 户 名 为 “ a p p l e _ m a c ” 的 设 备 有 关 ， 该 设 备 配 备 M 1 芯 片 的 计 算 机 ， 用 于 测 试 新 的 带 有 A R M 结 构 的 M a c h - O 文 件 ， 是 否 可 以 在 M 1 设 备 上 正 常 运 行 。 滥 用 滥 用 S a f a r i 加 载 后 门 加 载 后 门 根 据 趋 势 科 技 发 布 的 最 新 报 告 ， X C S S E T 持 续 滥 用 持 续 滥 用 S a f a r i 浏 览 器 的 开 发 版 本 ， 利 用 通 用 跨 站 脚 本 攻 击 将 浏 览 器 的 开 发 版 本 ， 利 用 通 用 跨 站 脚 本 攻 击 将 J a v a S c r i p t 后 门 植 入 网 站 。 后 门 植 入 网 站 。 “ 正 如 我 们 在 第 一 份 技 术 简 介 中 提 到 的 那 样 ， 此 恶 意 软 件 利 用 S a f a r i 的 开 发 版 本 从 C ＆ C 服 务 器 加 载 恶 意 的 S a f a r i 框 架 和 相 关 的 J a v a S c r i p t 后 门 。 它 在 C ＆ C 服 务 器 上 托 管 S a f a r i 更 新 程 序 包 ， 然 后 根 据 用 户 的 操 作 系 统 版 本 下 载 和 安 装 包 。 为 了 适 应 新 发 布 的 B i g   S u r ， 该 恶 意 软 件 还 添 加 了 S a f a r i   1 4 的 新 包 。 ” 趋 势 科 技 在 报 告 种 写 道   。 “ 正 如 我 们 在 s a f a r i _ r e m o t e . a p p l e s c r i p t 中 观 察 到 的 那 样 ， 它 会 根 据 用 户 当 前 的 浏 览 器 和 操 作 系 统 版 本 下 载 相 应 的 S a f a r i 包 。 ” 研 究 人 员 对 来 自 a g e n t . p h p 的 最 新 J a v a S c r i p t 代 码 分 析 后 发 现 ， 该 恶 意 软 件 能 够 从 以 下 站 点 窃 取 机 密 数 据 ： 1 6 3 . c o m H u o b i b i n a n c e . c o m n n c a l l . n e t E n v a t o l o g i n . l i v e . c o m
例 如 ， 在 加 密 货 币 交 易 平 台 H u o b i ， 恶 意 软 件 能 够 窃 取 帐 户 信 息 并 更 换 用 户 的 加 密 货 币 钱 包 中 的 收 款 路 径 。 M 1 芯 片 遭 遇 越 来 越 多 的 恶 意 软 件 芯 片 遭 遇 越 来 越 多 的 恶 意 软 件 首 个 针 对 首 个 针 对 M 1 芯 片 的 恶 意 软 件 是 广 告 分 发 应 用 程 序 芯 片 的 恶 意 软 件 是 广 告 分 发 应 用 程 序 G o S e a r c h 2 2 ， 在 2 0 2 1 年 2 月 1 9 日 被 披 露 。 它 是 P i r r i t 广 告 恶 意 软 件 的 变 体 ， 可 以 伪 装 成 合 法 的 S a f a r i 浏 览 器 扩 展 程 序 ， 默 默 收 集 浏 览 数 据 并 投 放 大 量 广 告 ， 例 如 横 幅 和 弹 出 窗 口 ， 包 括 一 些 链 接 到 可 疑 网 站 并 分 发 其 他 恶 意 软 件 的 广 告 内 容 。 不 到 一 周 ， 第 二 个 已 知 的 针 对 M 1 的 恶 意 软 件 “ S i l v e r   S p a r r o w ” 被 披 露 。 它 被 编 译 成 原 生 运 行 在 M 1   M a c 上 。 据 说 这 个 恶 意 包 利 用 m a c O S   I n s t a l l e r   J a v a S c r i p t   A P I 执 行 可 疑 的 命 令 ， 当 时 ” S i l v e r   S p a r r o w ” 感 染 了 1 5 3 个 国 家 的 2 9 1 3 9 台 m a c O S 系 统 ， 其 中 包 括   “ 美 国 、 英 国 、 加 拿 大 、 法 国 和 德 国 的 大 量 检 出 ” 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理